GoogleはAIを活用したライブ脅威検出サービスでAndroidマルウェアを標的にしている

Googleは、Androidにおけるマルウェア問題への対策として、新たなシステムの導入を準備している。この新たなリアルタイム脅威検出サービスは、Google Play Protectのデバイス内AIを活用し、アプリの悪意ある動作を分析する。火曜日に開催されたGoogle I/O開発者イベント後に発表されたこのサービスは、アプリによる機密性の高い権限の使用や他のアプリやサービスとのやり取りに関する様々なシグナルを分析するとGoogleは説明している。

疑わしい動作が見つかった場合、Google Play Protect は追加レビューのためにアプリを Google に送信できるほか、アプリをインストールしているユーザーに警告したり、必要に応じてアプリを無効にしたりすることもできます。

この検出機能は、Googleが2022年に導入したAndroidのプライバシー基盤であるPrivate Compute Coreも活用しています。Private Compute Coreは、Android OS内で隔離されたデータ処理環境を提供します。Private Compute Core（PCC）の目的は、ユーザーが自分のデータを共有するかどうか、どのように共有するか、いつ共有するかを制御できるようにすることです。PCCを活用することで、この新しいリアルタイム脅威検出機能は、ユーザーのデータを収集することなくユーザーを保護できます。

Googleは、このシステムを今年後半にGoogle Pixelデバイスに導入すると発表しました。Oppo、Honor、Lenovo、OnePlus、Nothing、Transsion、Sharpなど、他のメーカーもこのシステムに参加する予定です。

このサービスは、AndroidユーザーがGoogle Playからアプリをダウンロードして使用する際に、より安心して使えるようになるのに役立つ可能性があります。ただし、そもそもマルウェアをダウンロードしたくないという意見もあるでしょう。むしろ、アプリの審査中に悪質なアプリが発見されることを望んでいます。これはAppleが注力している分野であり、同社はApp Storeが消費者と開発者にとって有益であることを常にアピールしています。悪質なアプリはしばしばApp Storeの隙間をすり抜けますが、より厳格な審査システムによって、より多くの悪質なアプリが排除された上でApp Storeへの公開が許可されます。例えば、AppleはI/Oに先立ち、App Storeで18億ドル相当の不正行為を阻止したと発表しました。

Googleは、ライブ脅威検出サービスに加え、詐欺やスパイウェアの一般的な攻撃経路を削減するため、通知からワンタイムパスワードを非表示にすると発表した。また、Android 13の制限設定を拡張し、アプリをデバイスにサイドロードする際に、アプリの権限を有効にするためにユーザーの追加の承認が必要になる。

AIニュースレターを始めます！6月5日から受信ボックスに配信を開始するには、こちらからご登録ください。